Datenschutzerklärung
Stand: 29. Oktober 2026
1. Verantwortlicher
Thomas Trüten
Reutlinger Straße 49
73728 Esslingen am Neckar
Deutschland
Telefon: +49 176 91440406
E-Mail: thomas@trueten.de
2. Allgemeines
Unter www.trueten.de betreiben wir ein journalistisch-redaktionelles Blog. Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Funktionen der Website verarbeitet werden. Rechtsgrundlagen richten sich nach der jeweiligen Verarbeitung und werden nachfolgend erläutert.
3. Eigenhosting, Verbindungen und Protokolle
Die Website wird auf eigener Serverinfrastruktur in Deutschland betrieben. Die Auslieferung erfolgt über einen Apache-Webserver mit MariaDB-Datenbank, einen vorgeschalteten HAProxy-Reverse-Proxy und eine pfSense-Firewall. Die Verbindung zur Website ist durch HTTPS verschlüsselt.
Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere die öffentliche IP-Adresse während der Verbindung, Zeitpunkte und technische Angaben zur Anfrage. Dies dient der Übermittlung der angeforderten Inhalte sowie dem Schutz vor Angriffen und der Fehlerbehebung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).
Der Apache-Webserver protokolliert bei regulären Seitenaufrufen als anfragende Adresse die interne HAProxy-Adresse 192.168.1.1, nicht die öffentliche Besucher-IP-Adresse. Seine Protokolle werden täglich rotiert; die Konfiguration hält 14 Archivgenerationen vor. Eine detaillierte Besucherprotokollierung in Serendipity ist deaktiviert.
HAProxy verarbeitet Verbindungsdaten zur Weiterleitung; eine reguläre Besucher-Zugriffsprotokollierung ist nach dem geprüften Konfigurationsstand nicht eingerichtet. Die pfSense-Firewall erfasst sicherheitsrelevante Netzwerkereignisse, wobei öffentliche IP-Adressen in Firewallprotokollen enthalten sein können. Die Protokolle rotieren größenabhängig (500 KB, sieben Archive), sodass keine feste zeitliche Speicherfrist besteht. Bei der technischen Prüfung reichte der erfasste Zeitraum ungefähr zwei Stunden zurück. Ein externer Syslog-Server ist nicht eingerichtet.
4. Sitzungen und Cookies
Serendipity verwendet für die technische Sitzungsverwaltung ein Sitzungscookie. Dieses dient dazu, die Funktionsfähigkeit der Website und die Zuordnung von Anfragen während einer Browsersitzung sicherzustellen. Das Cookie ist auf die Dauer der Browsersitzung ausgelegt. Die serverseitige Sitzungsbereinigung erfolgt nach den konfigurierten PHP-Einstellungen; daraus ergibt sich keine garantierte Sitzungsdauer.
Bei einer aktiven Auswahl der Spracheinstellung kann Serendipity das Cookie serendipity[serendipityLanguage] setzen. Es speichert die gewählte Sprache, damit diese bei späteren Seitenaufrufen wiederhergestellt werden kann. Das Cookie dient ausschließlich der vom Besucher gewünschten Sprachdarstellung und nicht der Reichweitenmessung. Rechtsgrundlage für die Speicherung auf dem Endgerät ist § 25 Abs. 2 TDDDG, da sie der Bereitstellung der ausdrücklich gewählten Sprachfunktion dient. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Beim Kommentieren können Besucher freiwillig „Angaben merken“ auswählen. Dann speichert Serendipity die eingegebenen Werte in vier Cookies: serendipity[name] (Name), serendipity[email] (E-Mail-Adresse), serendipity[url] (gegebenenfalls angegebene Website) und serendipity[remember] (Auswahl der Funktion). Diese Cookies sind für 30 Tage vorgesehen und dienen der Vorbelegung des Kommentarformulars bei späteren Besuchen. Wird beim Absenden eines späteren Kommentars die Funktion nicht gewählt, veranlasst Serendipity die Löschung dieser Cookies. Die Cookies können auch über den Browser gelöscht werden.
Die Speicherung der Kommentarangaben erfolgt nur bei freiwilliger Auswahl dieser Option. Rechtsgrundlage für das Speichern beziehungsweise Auslesen auf dem Endgerät ist § 25 Abs. 1 TDDDG; für eine damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Sitzungsmechanismen fallen unter § 25 Abs. 2 TDDDG; Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei einer angemeldeten, angeforderten Funktion gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO.
5. Kommentare und Moderation
Beim Verfassen von Kommentaren verarbeiten wir die eingegebenen Angaben (insbesondere Name, Kommentartext, gegebenenfalls E-Mail-Adresse und Website), die Artikelzuordnung sowie Zeitpunkt und technischen Status des Kommentars. Die Angaben dienen der Veröffentlichung, Verwaltung und Moderation von Diskussionen sowie der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Diskussionsangebot).
IP-Adressen werden in den betreffenden Kommentar-Datensätzen gekürzt gespeichert. Auch historische Einträge wurden entsprechend bearbeitet. Veröffentlichte Kommentare können als Teil des redaktionellen Archivs langfristig zugänglich bleiben; gesetzliche Ansprüche auf Löschung und andere Betroffenenrechte bleiben unberührt.
6. Spamabwehr
Zur Abwehr automatisierter und missbräuchlicher Kommentare setzen wir lokale technische Schutzmaßnahmen ein. Der früher genutzte externe Dienst Akismet wurde deaktiviert; nach dem geprüften Stand werden neue Kommentare nicht zur Spamprüfung an Akismet übertragen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Sicherung des Kommentarbereichs.
7. E-Mail-Kontakt
Bei Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben (insbesondere Absenderadresse, Inhalt und technische Nachrichteninformationen), um die Nachricht bearbeiten und beantworten zu können. Wir betreiben hierfür einen eigenen Mailserver unter mail.trueten.de. Bei der E-Mail-Übermittlung können technisch bedingt weitere Mailserver beteiligt sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kommunikation und Bearbeitung von Anfragen), bei vertragsbezogenen Kontakten gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht.
8. Abonnement von Kommentarbenachrichtigungen
Beim Schreiben eines Kommentars können Besucher freiwillig Benachrichtigungen über neue Kommentare zu demselben Beitrag abonnieren. Die Funktion ist nicht vorausgewählt. Eine Anmeldung wird im Double-Opt-in-Verfahren bestätigt: Zunächst versenden wir an die angegebene E-Mail-Adresse einen Bestätigungslink. Erst nach dessen Aufruf wird das Abonnement aktiviert.
Hierfür werden die E-Mail-Adresse, die Zuordnung zum Beitrag beziehungsweise Kommentar und der Abonnementstatus in der eigenen Datenbank verarbeitet. Der Bestätigungscode wird nach erfolgreicher Bestätigung gelöscht. Nicht bestätigte Codes, die älter als drei Wochen sind, werden bei Ausführung der entsprechenden Bereinigungsfunktion entfernt; dies geschieht nicht zwangsläufig genau nach Ablauf dieser Frist.
Benachrichtigungen über neue Kommentare enthalten nach der aktuellen Konfiguration auch den jeweiligen Kommentartext. Jede Nachricht enthält einen Abmeldelink. Bei Abmeldung wird der Abonnementstatus deaktiviert, ohne damit den ursprünglichen Kommentar und dessen Daten automatisch zu löschen. Die Verarbeitung zum Versand erfolgt auf Grundlage der freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die jederzeit mit Wirkung für die Zukunft über den Abmeldelink widerrufen werden kann.
9. Externe Medien und eingebettete Inhalte
In Blogbeiträgen können Videos, Karten, Bilder und weitere Inhalte anderer Websites vorkommen. Für unterstützte Einbettungen verwenden wir das eigens angepasste Serendipity-Plugin ExternalMediaConsent (bei der letzten Prüfung Version 0.8.1). Es ersetzt die betreffenden externen Einbettungen zunächst durch lokale Platzhalter. Erst durch eine bewusste Freigabe des jeweiligen Inhalts wird dessen Laden ausgelöst.
Beim Laden externer Inhalte können die IP-Adresse und technische Browserinformationen an den jeweiligen Anbieter übertragen werden; je nach Angebot können weitere Datenverarbeitungen und Zugriffe auf das Endgerät erfolgen. Die freiwillige Freigabe solcher Inhalte basiert hinsichtlich personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, hinsichtlich der Speicherung oder des Auslesens von Endgeräteinformationen auf § 25 Abs. 1 TDDDG. Ohne Freigabe kann die übrige Website weiter genutzt werden.
Zu den in älteren oder aktuellen Beiträgen möglicherweise verwendeten Diensten gehören unter anderem YouTube (Datenschutz: Google), Vimeo (Datenschutz), Google Maps (Google) und das Internet Archive (Nutzungs- und Datenschutzinformationen). Ob und welche externen Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, richtet sich nach dem jeweils freigegebenen Dienst. Die Datenschutzhinweise des jeweiligen Anbieters informieren über die dortige weitere Verarbeitung.
Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Soweit eine Freigabe nur für den einzelnen Ladevorgang gilt, lässt sich eine erneute Übertragung insbesondere vermeiden, indem der Inhalt nicht erneut freigegeben wird. Bereits durch eine Freigabe ausgelöste Übertragungen können durch einen späteren Widerruf nicht rückgängig gemacht werden.
10. Historische Beiträge und externe Links
Unser redaktionelles Archiv enthält auch ältere Beiträge, die auf fremde Inhalte verweisen oder frühere Einbettungsformen enthalten können. Die unterstützten Medien-Einbettungen werden durch die beschriebene Freigabefunktion geschützt. Bei einem gewöhnlichen externen Link wird nicht schon durch die Darstellung des Links eine Verbindung zur Zielwebsite hergestellt; eine Datenverarbeitung beim Zielanbieter kann erst nach Aufruf dieser Website stattfinden.
In einzelnen Beiträgen können Links zu Plattformen, sozialen Netzwerken, Online-Shops oder Unterstützungsdiensten vorkommen, darunter möglicherweise mit Partnerkennungen versehene Links. Bei deren Aufruf gelten die Datenschutzinformationen des jeweiligen Zielanbieters. Wir wickeln über das Blog selbst keine Kreditkartenzahlungen ab.
11. Datenschutzfreundliche Reichweitenmessung mit Umami
Zur statistischen Auswertung der Nutzung unseres Blogs verwenden wir die quelloffene Analysesoftware Umami. Sie wird auf unserer eigenen Serverinfrastruktur unter https://umami.trueten.de betrieben. Eine Weitergabe der erhobenen Statistikdaten an den Hersteller von Umami erfolgt nicht. Die Hersteller-Telemetrie ist deaktiviert.
Die Reichweitenmessung erfolgt ausschließlich nach Ihrer vorherigen freiwilligen Einwilligung. Ohne Zustimmung wird das Umami-Tracking-Script nicht geladen und es werden keine statistischen Nutzungsereignisse an Umami übermittelt. Sie können „Statistik erlauben“ oder „Ablehnen“ auswählen. Die Nutzung des Blogs ist auch ohne Einwilligung möglich.
Nach Ihrer Einwilligung erfasst Umami insbesondere aufgerufene Seiten, Zeitpunkte der Zugriffe, Herkunftsseiten (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellungen und eine ungefähre geografische Zuordnung. Dabei werden pseudonyme Sitzungskennungen gebildet. Die IP-Adresse kann hierfür vorübergehend verarbeitet werden, wird jedoch nicht als vollständige IP-Adresse in den regulären Statistikdatensätzen gespeichert.
Umami verwendet für diese Reichweitenmessung keine Tracking-Cookies. Das Do-Not-Track-Signal des Browsers wird berücksichtigt. URL-Suchparameter sowie Zugriffe aus unserem internen Netzwerk und über unseren administrativen VPN-Zugang werden von der statistischen Erfassung ausgeschlossen.
Zur Speicherung Ihrer Entscheidung („Statistik erlauben“ oder „Ablehnen“) verwenden wir den lokalen Speicher Ihres Browsers (localStorage) mit dem Schlüssel trueten_umami_consent_v1. Dort wird ausschließlich der Entscheidungswert yes beziehungsweise no abgelegt. Diese Einstellung bleibt gespeichert, bis Sie Ihre Entscheidung ändern oder die entsprechenden Browserdaten löschen. Die Speicherung der Entscheidung dient der Umsetzung Ihrer Datenschutzwahl.
Rechtsgrundlage für die einwilligungsabhängige Reichweitenmessung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die Speicherung der von Ihnen getroffenen Datenschutzeinstellung ist zur Bereitstellung dieser von Ihnen gewählten Funktion erforderlich (§ 25 Abs. 2 TDDDG).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf „Datenschutzeinstellungen“ klicken und „Ablehnen“ auswählen. Danach wird die Website ohne Umami-Tracking neu geladen. Der Widerruf berührt nicht die Rechtmäßigkeit einer zuvor erfolgten Verarbeitung. Bereits erhobene Statistikdaten werden nicht allein durch den Widerruf automatisch gelöscht. Bei Fragen zu Betroffenenrechten können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden.
Die regulären Statistikdaten werden nach Ablauf von 13 Kalendermonaten automatisiert bereinigt. Für technische Sicherungskopien können gesonderte Aufbewahrungsfristen gelten.
12. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Darüber hinaus steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).
In Baden-Württemberg können Sie sich insbesondere an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden. Für Anfragen zu Ihren Rechten erreichen Sie uns über die oben genannten Kontaktdaten.
13. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Rechtslage oder die tatsächliche Verarbeitung personenbezogener Daten auf dieser Website ändert.